GhostPairing: cómo funciona esta modalidad de fraude que afecta cuentas de WhatsApp

El GhostPairing es una técnica de ingeniería social utilizada por delincuentes digitales para acceder a cuentas de WhatsApp sin necesidad de robar contraseñas ni vulnerar los sistemas de la aplicación. Este método se apoya en el engaño directo al usuario y en el uso indebido de una función legítima de la plataforma: la vinculación de dispositivos. En los últimos meses, este tipo de estafa de WhatsApp ha ganado visibilidad por la facilidad con la que puede comprometer la información personal de las víctimas.

WhatsApp es uno de los principales canales de comunicación digital, lo que lo hace ser también un objetivo frecuente para fraudes. Llamadas, mensajes y enlaces engañosos forman parte del repertorio habitual de los estafadores. El GhostPairing, también conocido como “emparejamiento fantasma”, se diferencia de otras amenazas porque es el propio usuario quien, sin saberlo, autoriza el acceso a su cuenta.

Le puede interesar: El uso del celular tiene efectos en la atención del público y obliga al cine a adaptar sus narrativas

¿Qué es el GhostPairing y por qué resulta efectivo?

La técnica no depende de programas maliciosos ni de fallas técnicas. Su base es la manipulación psicológica. El delincuente envía mensajes masivos con algún pretexto llamativo, como fotos, videos o supuestos contenidos de interés. El objetivo es generar curiosidad y llevar a la víctima a pulsar un enlace.

Ese enlace dirige a una página que aparenta ser legítima y solicita seguir unos pasos sencillos. En realidad, lo que se pide es vincular la cuenta de WhatsApp del usuario a otro dispositivo controlado por el estafador. De esta forma, el GhostPairing permite que un tercero tenga acceso completo a la cuenta sin que la víctima lo perciba de inmediato, dando forma a una estafa de WhatsApp difícil de detectar en sus primeras etapas.

¿Qué sucede cuando una cuenta queda vinculada?

WhatsApp permite usar una misma cuenta en varios dispositivos al mismo tiempo. Esta función, diseñada para facilitar el acceso desde computadores u otros teléfonos, es aprovechada por el GhostPairing para fines fraudulentos. Una vez realizada la vinculación, el estafador puede ver el contenido de la cuenta durante un periodo de hasta 14 días.

Dentro de lo que puede realizar quien ejecuta el GhostPairing están:

• Leer conversaciones privadas y grupales.
• Acceder a contactos, enlaces, ubicaciones y archivos compartidos.
• Descargar fotos, videos, documentos y audios.
• Enviar mensajes y notas de voz haciéndose pasar por la víctima.

Durante ese tiempo, el atacante puede ampliar el daño, utilizando la información obtenida para engañar a otros contactos y propagar la misma estafa de WhatsApp.

También le puede interesar: Inflación de enero en 2026: por qué el ‘corrientazo’ y el transporte anticipan meses más caros

Riesgos asociados al acceso no autorizado

El impacto del GhostPairing depende del tipo de información almacenada en la cuenta. Conversaciones personales, datos laborales o documentos sensibles pueden quedar expuestos. Además, el uso de la identidad digital de la víctima facilita nuevas estafas y podría afectar a familiares, amigos o compañeros de trabajo.

A diferencia de otras amenazas digitales, el GhostPairing suele pasar desapercibido porque no bloquea la cuenta ni interrumpe su funcionamiento normal. Esto retrasa la detección y permite que el fraude se extienda, lo que aumentaría las consecuencias de esta estafa de WhatsApp.

¿Cómo evitar caer en el GhostPairing?

Aunque el GhostPairing se basa en el engaño, existen medidas simples para reducir el riesgo. La prevención comienza con la desconfianza frente a mensajes inesperados y enlaces no verificados.

Algunas recomendaciones básicas son:

• Desconfiar de mensajes de números desconocidos.
• Evitar abrir enlaces o archivos recibidos sin contexto claro.
• No compartir datos personales en páginas externas.
• Revisar periódicamente los dispositivos vinculados a la cuenta.

Para mejorar la seguridad, WhatsApp permite eliminar vinculaciones sospechosas desde la sección “Dispositivos vinculados” y activar la verificación en dos pasos. Estas acciones limitan el alcance del GhostPairing y reducen la posibilidad de una estafa de WhatsApp.

El GhostPairing evidencia cómo funciones legítimas pueden ser usadas con fines fraudulentos. Frente a este tipo de amenazas, la atención del usuario y el control periódico de la cuenta siguen siendo las principales herramientas de prevención.

Lea más: Así es el avance de la UNAL que podría cambiar el manejo de las infecciones por hongos en Colombia